Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 12.11.2026 aktualisiert.

1. Datenschutz auf einen Blick

Wir verarbeiten deine personenbezogenen Daten nur, soweit das für unser Angebot, die Abwicklung deiner Buchung oder die Bearbeitung deiner Anfrage nötig ist oder du eingewilligt hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Die folgenden Punkte geben einen ersten Überblick, Details stehen in den weiteren Abschnitten.

Wer ist verantwortlich? Sabrina Siedtmann (Kontaktdaten in Abschnitt 2).
Welche Daten erheben wir? Daten, die du uns mitteilst (z. B. in Formularen, bei einer Terminbuchung, einer Newsletter-Anmeldung oder einem Kauf), und technische Daten beim Besuch der Website (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Aufrufs).
Wofür nutzen wir sie? Für die Bereitstellung der Website, die Bearbeitung von Anfragen, Termine, Verträge und Zahlungen, den Zugang zu unseren Programmen und Produkten, den Newsletter und, nur mit deiner Einwilligung, für Analyse und Werbung.
Wer erhält deine Daten? Sorgfältig ausgewählte Dienstleister, mit denen wir, soweit erforderlich, Auftragsverarbeitungsverträge geschlossen haben (Abschnitt 3).
Welche Rechte hast du? Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf deiner Einwilligung und Beschwerde bei der Aufsichtsbehörde (Abschnitt 14).

2. Verantwortliche Stelle und Geltungsbereich

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Sabrina Siedtmann (Einzelunternehmen) Schiefersee 16 71364 Winnenden Deutschland

E-Mail: hello@sabrinasiedtmann.de
Support: support@sabrinasiedtmann.de
Telefon: +49 152 070 790 75
Website: www.sabrinasiedtmann.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Diese Datenschutzerklärung gilt für die Website www.sabrinasiedtmann.de sowie für alle Angebote unter der Marke Sabrina Siedtmann (Programme, Coachings, Onlinekurse, Memberships, digitale Produkte und Communities). Für weitere Angebote und Websites gelten eigene Datenschutzerklärungen.

3. Allgemeine Grundlagen der Datenverarbeitung

Rechtsgrundlagen

Rechtsgrundlage	Wann wir sie nutzen
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)	Newsletter, Analyse- und Marketing-Tools, eingebettete Inhalte, Aufzeichnungen, Testimonials
Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	Buchung, Zahlung, Bereitstellung von Programmen und Produkten, Bearbeitung von Anfragen vor und nach dem Vertragsschluss
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht)	Buchhaltung, steuer- und handelsrechtliche Aufbewahrung, Nachweis erteilter Einwilligungen
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)	Sicherer Betrieb der Website, effiziente Kommunikation, Forderungsmanagement, interne Verwaltung
§ 25 Abs. 1 TDDDG	Speichern von Informationen auf deinem Endgerät oder Zugriff darauf (z. B. Cookies), soweit du eingewilligt hast

Welche Rechtsgrundlage im Einzelfall gilt, steht im jeweiligen Abschnitt.

Speicherdauer und Aufbewahrungsfristen

Wir speichern deine Daten, solange der Zweck der Verarbeitung besteht. Danach löschen wir sie, wenn du die Löschung verlangst oder eine Einwilligung widerrufst, sofern keine gesetzliche Aufbewahrungspflicht oder kein anderer rechtlich zulässiger Grund entgegensteht. Gesetzliche Fristen, die für uns gelten:

8 Jahre für Buchungsbelege, z. B. Rechnungen und Zahlungsbelege
10 Jahre für Bücher, Aufzeichnungen und Jahresabschlüsse
6 Jahre für empfangene und versandte Geschäfts- und Handelsbriefe, z. B. E-Mails mit Vertragsbezug

Die Fristen laufen jeweils bis zum Ende des Kalenderjahres, in dem sie ablaufen. Daten, die wir nur wegen dieser Fristen aufbewahren, nutzen wir nicht für andere Zwecke.

Empfänger und Auftragsverarbeiter

Wir arbeiten mit externen Dienstleistern zusammen (siehe die einzelnen Abschnitte). Wir geben personenbezogene Daten nur weiter, wenn das für die Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, du eingewilligt hast oder wir ein berechtigtes Interesse an der Weitergabe haben. Dienstleister, die ausschließlich nach unserer Weisung für uns arbeiten (Auftragsverarbeiter), binden wir durch einen Vertrag nach Art. 28 DSGVO. Dazu gehören insbesondere Hosting, Checkout- und Kursplattform, E-Mail-Marketing, Terminbuchung, Formulare und interne Verwaltungssysteme.

Anbieter, die eigenverantwortlich handeln, etwa Zahlungsdienstleister, verarbeiten deine Daten nach ihren eigenen Datenschutzbestimmungen. Auf Anfrage nennen wir dir die jeweiligen Empfänger.

Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Wir stellen sicher, dass die Übermittlung zulässig ist. Das geschieht durch einen Angemessenheitsbeschluss der EU-Kommission, insbesondere bei Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind, oder durch EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen. Bei Diensten, die du nur mit deiner Einwilligung nutzt, ist die Einwilligung zugleich die Grundlage für die Übermittlung (Art. 49 Abs. 1 lit. a DSGVO). In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass du dagegen wirksam vorgehen kannst. Eine Kopie der Garantien erhältst du auf Anfrage.

Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Ohne bestimmte Angaben können wir einen Vertrag nicht schließen oder erfüllen (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Firmenname, Umsatzsteuer-ID). Welche Felder Pflichtfelder sind, siehst du im jeweiligen Formular. Wir treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für dich und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

Sicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am „https://“ in der Adresszeile und am Schloss-Symbol. Auch die Zahlung erfolgt über eine verschlüsselte Verbindung. Eine Datenübertragung im Internet, etwa per E-Mail, kann dennoch Sicherheitslücken haben. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

4. Website: Hosting, technische Daten und Cookies

Hosting

Diese Website läuft auf WordPress und wird extern gehostet. Die auf der Website erfassten Daten werden auf den Servern des Hosters gespeichert. Das sind vor allem IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Namen und Websitezugriffe.

Hoster ist die Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern (Server innerhalb der EU). Der Einsatz dient der Vertragserfüllung gegenüber Interessenten und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und einem sicheren, schnellen und effizienten Betrieb unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum, abrufbar unter hostinger.com/legal/dpa).

Server-Log-Dateien

Beim Aufruf der Website erhebt der Hoster automatisch Informationen, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie und sichere Darstellung der Website). Die Protokolle werden nur so lange gespeichert, wie es für den sicheren und stabilen Betrieb der Website, zur Abwehr von Angriffen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Sicherheit, Performance und Schriftarten

Zum Schutz vor Spam und Angriffen und für schnelle Ladezeiten setzen wir Spam-Schutz-, Sicherheits- und Caching-Funktionen ein. Dabei können technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite kurzzeitig verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität unseres Onlineangebots). Schriftarten binden wir lokal ein. Beim Aufruf der Website wird dadurch keine Verbindung zu Google-Servern aufgebaut.

Diese Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Alle übrigen Cookies und vergleichbare Technologien setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Einwilligungen verwalten wir mit dem Plugin Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22307 Hamburg. Dabei speichern wir, welche Kategorien du wann akzeptiert oder abgelehnt hast, um deine Entscheidung umzusetzen und nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

5. Analyse- und Marketing-Tools (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du über unser Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Einwilligung werden sie nicht geladen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er verwaltet Tracking- und Marketing-Tags (z. B. Google Analytics, Meta-Pixel, Pinterest-Tag) und lädt sie in die Website. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten, übermittelt beim Laden aber technisch bedingt deine IP-Adresse an Google. Er wird erst nach deiner Einwilligung geladen. Die Verarbeitung durch die über ihn ausgelösten Dienste beschreiben wir in den folgenden Abschnitten.

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und erfasst, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Geräte- und Browserdaten). Die Informationen werden an Google übertragen und dort gespeichert, auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung. Die Daten werden nach 14 Monaten gelöscht.

Meta-Pixel

Wir setzen den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Er erkennt Besucher unserer Website und ermöglicht es, ihnen gezielt Anzeigen auf Facebook und Instagram zu zeigen und den Erfolg dieser Anzeigen zu messen. Wir und Meta sind für die Erhebung und Übermittlung der Daten an Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung durch Meta ist allein Meta verantwortlich. Die Vereinbarung findest du unter facebook.com/legal/controller_addendum. Deine Betroffenenrechte zu den bei Meta gespeicherten Daten machst du bitte direkt bei Meta geltend.

Pinterest-Tag

Wir verwenden das Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Das Tag setzt ein Cookie und erkennt, wenn eine Person, die eine Pinterest-Anzeige gesehen hat oder darauf reagiert hat, später unsere Website besucht. So messen wir den Erfolg unserer Anzeigen. Dabei können Daten an Pinterest-Gesellschaften in den USA übermittelt werden.

WiserNotify und ProveSrc

Mit WiserNotify (Tatvam Cloud Solutions Inc., 2035 Sunset Lake Road, Suite B-2, Newark, DE 19702, USA) und ProveSrc (Helkikey Ha’Or 16, Gav Yam Negev, 8470912 Be’er Sheva, Israel) zeigen wir Besuchern Social-Proof-Hinweise an, etwa kürzlich erfolgte Anmeldungen oder Käufe. Dabei können technische Daten wie die IP-Adresse und Nutzungsdaten an die Anbieter übermittelt werden. Die angezeigten Aktivitäten stammen aus unseren eigenen Systemen und werden gekürzt oder anonymisiert dargestellt. Mit den Anbietern bestehen Auftragsverarbeitungsverträge. Die Übermittlung an WiserNotify in die USA stützt sich auf EU-Standardvertragsklauseln. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

6. Eingebundene Inhalte und Plugins

Videos über tella.tv

Auf unserer Website binden wir Videos von tella.tv ein. Die Videos werden nur mit deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über das Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Erst dann wird eine Verbindung zu den Servern von Tella hergestellt. Dabei können technische Daten (u. a. IP-Adresse, Browserinformationen) übertragen werden, auch wenn du das Video nicht abspielst.

Kundenstimmen mit Senja

Für Kundenstimmen nutzen wir Senja der Senja Proof LTD, Flat 9, 2 Battlebridge Lane, London SE1 2HL, Vereinigtes Königreich. Wenn du uns über Senja ein Testimonial (Text, Video oder Bewertung) gibst, werden deine Angaben (z. B. Name, Firma, ggf. Foto oder Logo und deine Aussage) auf den Servern von Senja gespeichert. Senja setzt weitere Dienstleister ein, auch in den USA. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Wir veröffentlichen dein Testimonial erst nach deiner gesonderten Freigabe. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir entfernen dein Testimonial dann aus unseren eigenen Kanälen.

Zum Teilen von Inhalten nutzen wir die Shariff-Lösung. Die Buttons stellen erst dann eine Verbindung zu den Servern des jeweiligen sozialen Netzwerks her, wenn du aktiv darauf klickst. Der Klick ist eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit für die Zukunft widerrufen kannst. Ohne Klick werden keine Daten an die Netzwerke übertragen.

Videos über YouTube

Auf unserer Website binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden nur mit deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über das Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Erst dann wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei können u. a. IP-Adresse, Browserinformationen und die aufgerufene Seite übertragen werden. YouTube kann Cookies setzen und dein Nutzungsverhalten auswerten, bei angemeldetem Google-Konto auch deinem Konto zuordnen. Eine Übermittlung an Google-Unternehmen in den USA stützt sich auf den EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy

7. Kontaktaufnahme, Formulare und Terminbuchung

Anfragen per E-Mail, Telefon und Kontaktformular

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, speichern wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Wir geben sie nicht ohne deine Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. Sonst beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und kein Vertragsbezug besteht, spätestens nach drei Jahren. Gesetzliche Aufbewahrungsfristen (Abschnitt 3) bleiben unberührt. Support-Anfragen an support@sabrinasiedtmann.de behandeln wir genauso.

Formulare mit Fillout

Für weitere Formulare (z. B. Anmeldungen, Bewerbungen, Umfragen) nutzen wir Fillout (Fillout, Inc.). Deine Eingaben werden zunächst auf den Servern von Fillout verarbeitet und automatisiert an unser internes System Notion übermittelt, wo wir sie weiter bearbeiten (Abschnitt 12). Welche Daten wir abfragen, zeigt das jeweilige Formular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Eingabe der Vertragsanbahnung oder -erfüllung dient. Sonst ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an einer strukturierten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Mit Fillout besteht ein Auftragsverarbeitungsvertrag. Da Fillout Daten auch außerhalb der EU verarbeiten kann, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln.

Terminbuchung mit TidyCal

Für die Buchung von Terminen (z. B. Beratungs- und Strategiegespräche) nutzen wir TidyCal. Bei der Buchung übermittelst du Name, E-Mail-Adresse und ggf. weitere Angaben an TidyCal. TidyCal organisiert den Termin und versendet Bestätigungen und Erinnerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit TidyCal besteht ein Auftragsverarbeitungsvertrag. Falls Daten außerhalb der EU verarbeitet werden, nutzen wir EU-Standardvertragsklauseln.

Kommunikation über WhatsApp Business

Wenn du uns über WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) schreibst, verarbeiten wir deine Mobilfunknummer und die Inhalte der Unterhaltung, um deine Anfrage zu beantworten oder bestehende Verträge abzuwickeln. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Meta verarbeitet jedoch Metadaten, etwa Nummer, Zeitpunkt und Geräteinformationen, auch in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht einen Vertrag oder dessen Anbahnung betrifft, im Übrigen unser berechtigtes Interesse an einer effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Bitte sende uns über Messenger keine sensiblen Daten wie Zahlungs- oder Gesundheitsdaten. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns per E-Mail.

Anmeldung und Double-Opt-in

Für den Newsletter benötigen wir deine E-Mail-Adresse und ggf. deinen Namen. Das Anmeldeformular wird über Kit bereitgestellt, deine Eingaben gehen direkt an Kit. Wir senden dir erst Mails, nachdem du deine Anmeldung im Double-Opt-in-Verfahren bestätigt hast. Zum Nachweis protokollieren wir Anmeldung und Bestätigung mit Zeitpunkt und IP-Adresse. Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für das Protokoll unsere rechtliche Pflicht, die Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Versand mit Kit

Den Versand erledigen wir mit Kit (vormals ConvertKit), einem Angebot der Kit / ConvertKit LLC, 1315 Walnut St, Suite 700, Philadelphia, PA, USA. Kit speichert deine Daten auf seinen Servern, auch in den USA. Mit Kit besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln bzw., soweit Kit zertifiziert ist, auf das EU-US Data Privacy Framework. Kit ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Erfolgsmessung

Unsere Newsletter enthalten Messfunktionen. Kit erfasst, ob und wann du eine E-Mail öffnest und auf welche Links du klickst. Wir nutzen das, um Inhalte zu verbessern und zu sehen, was dich interessiert. Die Auswertung ist deiner E-Mail-Adresse zugeordnet. Sie beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn du das nicht möchtest, kannst du den Newsletter abbestellen oder in deinem E-Mail-Programm das Laden von Bildern blockieren.

Abmeldung und Löschung

Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail abmelden. Wir speichern deine Daten bis zur Abmeldung. Danach entfernen wir dich aus dem Verteiler. Eine Sperrliste, damit du keine weiteren Mails erhältst, führen wir ggf. weiter (Art. 6 Abs. 1 lit. f DSGVO).

Werbung an Bestandskunden

Hast du bei uns ein Produkt gekauft und uns dabei deine E-Mail-Adresse mitgeteilt, können wir dir auf dieser Grundlage Informationen zu ähnlichen eigenen Angeboten schicken (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen, ohne dass außer den Übermittlungskosten nach Basistarif Kosten entstehen.

Verwaltung von Kontakten in Notion und Google Sheets

Zusätzlich zu Kit erfassen wir Newsletter-Anmeldungen und Anfragen intern in Notion sowie als Backup in Google Sheets, um Interessenten und Angebote zu organisieren (Abschnitt 12). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an einer strukturierten Kontaktverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff ist auf uns beschränkt.

9. Kauf, Zahlung und Buchhaltung

Kunden- und Vertragsdaten

Bei einer Buchung erheben wir die Daten, die wir zum Vertragsschluss und zur Abwicklung brauchen: Vor- und Nachname, Firmenname, Anschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer sowie Angaben zu deiner Buchung und Zahlung. Unsere Angebote richten sich an Unternehmer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten nach Ende der Geschäftsbeziehung und nach Ablauf der gesetzlichen Aufbewahrungsfristen (Abschnitt 3).

Bei Kunden mit Sitz in einem anderen EU-Staat können wir deine Umsatzsteuer-Identifikationsnummer beim Bundeszentralamt für Steuern überprüfen lassen. Das ist erforderlich, um die Rechnung steuerlich korrekt zu stellen (Art. 6 Abs. 1 lit. c DSGVO).

Bestellabwicklung mit ThriveCart

Für die Bestellung nutzen wir ThriveCart (ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA) als Checkout-Plattform. ThriveCart erhält die Daten, die für den Kauf nötig sind, und verarbeitet sie in unserem Auftrag. Mit ThriveCart besteht ein Auftragsverarbeitungsvertrag. Da ThriveCart Daten auch in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit zertifiziert. Datenschutzerklärung: thrivecart.com/legal/thrivecart.

Im Checkout erfassen wir außerdem mit Zeitpunkt, dass du unsere AGB akzeptiert, bestätigt hast, als Unternehmer zu handeln, und in die Nutzung des Mitgliederbereichs sowie in die Aufzeichnung und Bereitstellung von Live Calls eingewilligt hast (Abschnitte 10 und 11). Die Speicherung dieser Angaben dient der Vertragsdurchführung und dem Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Zahlungsdienste

Je nach deiner Auswahl im Checkout wickeln folgende Anbieter die Zahlung ab:

Stripe: Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin, Irland
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Apple Pay: Apple Distribution International Ltd., Irland
Google Pay: Google Ireland Limited, Irland
Vorkasse per Überweisung: über unser Bankkonto, die Daten sehen nur wir und unsere Bank

Die Zahlungsdienstleister erhalten die für die Zahlung nötigen Daten (u. a. Name, Rechnungsadresse, Zahlungsdaten, Betrag) und verarbeiten sie in der Regel in eigener Verantwortung nach ihren Datenschutzbestimmungen. Bei Klarna kann eine Identitäts- und Bonitätsprüfung stattfinden, die Klarna selbst durchführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst erhalten keine vollständigen Kartendaten, sondern nur die Zahlungsbestätigung.

Rechnungen und Buchhaltung

Für Rechnungen und Buchhaltung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg). Dort verarbeiten wir deine Rechnungs- und Zahlungsdaten, um unsere gesetzlichen Buchführungs- und Steuerpflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Soweit wir Steuerberater einbinden, erhalten diese die Buchhaltungsdaten zur Erfüllung ihres Mandats. Rechnungen versenden wir per E-Mail als PDF.

Zahlungsverzug

Wenn Rechnungen trotz Mahnung offen bleiben, dürfen wir die Forderung an ein Inkassounternehmen oder eine Rechtsanwaltskanzlei übergeben und die dazu nötigen Daten (Name, Anschrift, Forderungsdaten) weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung unserer Ansprüche).

10. Kursplattform, Community und KI-Funktionen

Mitgliederbereich und Kursplattform (ThriveCart Academy)

Digitale Produkte, Programme und Kursinhalte stellen wir über die Kursplattform ThriveCart Academy bereit. Nach der Buchung erhältst du deine Zugangsdaten oder wirst aufgefordert, sich zu registrieren und ein Passwort zu vergeben. Verarbeitet werden deine Kontakt- und Buchungsdaten, Zugangsdaten sowie Nutzungsdaten wie Fortschritt und Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. ThriveCart verarbeitet die Daten in unserem Auftrag (siehe Abschnitt 9). Zugriffe und Downloads begrenzen wir aus Sicherheitsgründen technisch auf eine angemessene Zahl von Geräten (Art. 6 Abs. 1 lit. f DSGVO). Sollten wir die Plattform wechseln, übertragen wir deine Daten nur in dem Umfang, der für die weitere Bereitstellung nötig ist, und informieren dich vorher.

Community-Plattform Communi

Für den Austausch mit Teilnehmenden unserer Programme nutzen wir die Community-Plattform Communi. Anbieter ist die Daom Limited, 25 Broderick Road, Johnsonville, Wellington 6037, Neuseeland. Bei Registrierung und Nutzung werden die Daten gespeichert, die du angibst oder teilst (u. a. Name, E-Mail-Adresse, Beiträge, ggf. Profilbild). Dein Profilbild und deine Beiträge sind nur für andere Mitglieder der Community sichtbar, nicht öffentlich. Bitte teile nur, was du dort zeigen möchtest.

Den Zugang zur Plattform stellen wir zur Vertragserfüllung bereit (Art. 6 Abs. 1 lit. b DSGVO). Für die Nutzung des Mitgliederbereichs auf Communi holen wir vor dem Kauf zusätzlich deine Einwilligung ein, ebenso für das Hochladen eines Profilbilds und das Veröffentlichen von Beiträgen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an hello@sabrinasiedtmann.de. Mit Communi besteht ein Auftragsverarbeitungsvertrag.

Communi hat seinen Sitz in Neuseeland. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Übermittlung ist deshalb ohne zusätzliche Garantien zulässig. Weitere Informationen: communi.com/privacy-policy. Wenn du die Community verlässt, löschen oder anonymisieren wir dein Profil, soweit nichts anderes gilt.

KI-Funktionen (Chatbots, Custom GPTs)

Einige unserer Programme enthalten KI-gestützte Funktionen, etwa Chatbots oder Custom GPTs. Bevor du mit einer solchen Funktion interagierst, weisen wir dich darauf hin, dass du mit einem KI-System kommunizierst. Deine Eingaben werden an den jeweiligen KI-Anbieter übermittelt und dort verarbeitet, ggf. auch außerhalb der EU. Wir setzen dafür Claude von Anthropic (Anthropic PBC, USA) und, soweit ein Programm es vorsieht, ChatGPT bzw. Custom GPTs von OpenAI (für Nutzer im EWR: OpenAI Ireland Ltd., Irland) ein.

Nutzt du eine von uns bereitgestellte Funktion in deinem eigenen Konto beim KI-Anbieter, besteht das Nutzungsverhältnis zwischen dir und dem Anbieter. Dann gelten dessen Bedingungen und Datenschutzhinweise. Wir erhalten deine Eingaben in diesem Fall nicht. Bitte gib keine sensiblen, vertraulichen oder personenbezogenen Daten Dritter ein, sofern das nicht ausdrücklich erforderlich und datenschutzrechtlich zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Funktion).

11. Live-Calls, Aufzeichnung und Videokonferenzen

Für Beratungs-, Coaching- und Gruppentermine nutzen wir Zoom. Anbieter ist die Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San José, CA 95113, USA. Bei der Teilnahme verarbeitet Zoom u. a. Name, E-Mail-Adresse, Verbindungsdaten und, soweit du Kamera und Mikrofon einschaltest, Bild- und Tondaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Zoom besteht ein Auftragsverarbeitungsvertrag. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Aufzeichnung und Transkription

Einzelne Live-Calls zeichnen wir auf und/oder transkribieren sie mit Zoom. Die Aufzeichnung stellen wir den Teilnehmenden des Programms im Mitgliederbereich zur Verfügung, solange das Angebot besteht. Vor dem Kauf holen wir dafür im Checkout deine Einwilligung ein. Zusätzlich weisen wir dich zu Beginn jedes Termins darauf hin, bevor die Aufzeichnung startet.

In der Aufzeichnung sind nur Personen zu sehen und zu hören, die selbst Kamera oder Mikrofon einschalten. Mit dem aktiven Einschalten willigst du in die Aufzeichnung und die Bereitstellung im Mitgliederbereich ein (Art. 6 Abs. 1 lit. a DSGVO). Wenn du nicht zu sehen oder zu hören sein möchtest, lass Kamera und Mikrofon ausgeschaltet.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir schneiden deine Beiträge dann, soweit technisch möglich, aus der Aufzeichnung heraus oder löschen die Aufzeichnung. Eine Nutzung über die Bereitstellung im Mitgliederbereich hinaus, etwa für Werbung oder in sozialen Medien, erfolgt nur mit deiner gesonderten Einwilligung. Teilnehmende dürfen eigene Mitschnitte nicht anfertigen oder verbreiten (siehe AGB).

12. Interne Systeme und Automatisierung

Unsere Arbeit organisieren wir mit internen Systemen. Dort verarbeiten wir deine Daten, soweit sie für Anfragen, Verträge, Termine und Kundenkommunikation nötig sind (Art. 6 Abs. 1 lit. b und f DSGVO). Mit den Anbietern bestehen, soweit sie als Auftragsverarbeiter arbeiten, Verträge nach Art. 28 DSGVO. Eine Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Notion: Kontakt-, Lead- und Aufgabenverwaltung, Ablage der Formulardaten aus Fillout
Google Workspace (Drive, Sheets, Kalender): Dokumente, Backups der Lead-Liste, Terminverwaltung
Make und Zapier: automatische Verbindung unserer Systeme, z. B. Kauf, Newsletter-Anmeldung, Community-Zugang und interne Benachrichtigungen
Slack: interne Benachrichtigungen, z. B. über neue Anmeldungen
Lexware Office: Rechnungen und Buchhaltung (Abschnitt 9)

Der Zugriff ist auf uns und, soweit nötig, auf unsere Auftragsverarbeiter beschränkt.

Wir betreiben Profile auf Instagram, Facebook, Pinterest, YouTube, LinkedIn und Bluesky. Anbieter sind die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Instagram, Facebook), die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube), die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, und die Bluesky Social, PBC, USA.

Wenn du unsere Profile besuchst, mit Beiträgen interagierst oder uns dort schreibst, verarbeiten die Plattformen deine Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen, auch in den USA. Bei Facebook, Instagram und LinkedIn sind wir mit dem jeweiligen Anbieter für die Statistikfunktionen („Insights“ bzw. Seitenstatistiken) gemeinsam verantwortlich (Art. 26 DSGVO). Wir sehen dort nur aggregierte Daten.

Bluesky ist ein offenes Netzwerk. Deine Beiträge und Interaktionen dort sind öffentlich einsehbar und können von Dritten abgerufen und gespeichert werden. Der Anbieter Bluesky Social, PBC hat seinen Sitz in den USA und ist nach unserem Kenntnisstand nicht unter dem EU-US Data Privacy Framework zertifiziert. Nach der Datenschutzerklärung von Bluesky stützt sich die Übermittlung aus der EU auf Standardvertragsklauseln. Ob du Bluesky nutzt, entscheidest du selbst. Alternativ erreichst du uns über die anderen Kanäle. Weitere Informationen: bsky.social/about/support/privacy-policy

Wenn du uns über eine Plattform schreibst, verarbeiten wir deine Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO). Zur Planung von Beiträgen und zur Auswertung der Reichweite unserer Profile nutzen wir Metricool der Metricool Software, SL, C/ Téllez 12, 28007 Madrid, Spanien. Die Daten werden auf Servern in der EU verarbeitet.

14. Deine Rechte

Du hast uns gegenüber folgende Rechte:

Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung, wenn kein Grund mehr für die Speicherung besteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung, z. B. während der Prüfung bestrittener Daten oder eines Widerspruchs (Art. 18 DSGVO)
Datenübertragbarkeit: Du kannst Daten, die wir auf Grundlage deiner Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format erhalten oder an Dritte übermitteln lassen (Art. 20 DSGVO)
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, z. B. über die Cookie-Einstellungen, den Abmeldelink oder per E-Mail. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte schreib uns an hello@sabrinasiedtmann.de. Wir antworten in der Regel innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart E-Mail: poststelle@lfdi.bwl.de

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in der Fassung vom 12.11.2026. Wir passen sie an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du auf dieser Website.